CVE-2024-27292
Vulnérabilité élevée dans docassemble (jhpyle)
CVSS 7.5 · Élevée
EPSS 69.5%
jhpyle•docassemble•Versions : >= 1.4.53, < 1.4.97
Description
Docassemble is an expert system for guided interviews and document assembly. The vulnerability allows attackers to gain unauthorized access to information on the system through URL manipulation. It affects versions 1.4.53 to 1.4.96. The vulnerability has been patched in version 1.4.97 of the master branch.
Gravité et risque d'exploitation
CVE-2024-27292 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 69.49 %, ce qui la place devant 99.4 % des CVE référencées.
Que faire ?
- Vérifiez si docassemble (versions >= 1.4.53, < 1.4.97) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.